關于計算機網絡安全的防護措施

摘 要計算機互聯網技術的發展給生活、工作帶來極大的便利，是當今社會不可或缺的一種資源，但由于其共享、開放等特點，使得容易受到各種病毒、惡意軟件等的侵害，導致數據信息的外泄或是系統遭受破壞，嚴重危害到了計算機網絡的安全性，因此著手研究討論解決這些問題并構建起安全的網絡系統至關重要。本文分析了計算網絡存在的安全問題，并提出了相關的安全防范措施。

【關鍵詞】計算機 網絡 安全防護

1 計算機網絡安全概述

計算機網絡安全，指的是信息網絡本身及其采集、加工、存儲、傳輸的信息數據不被故意或偶然的非授權泄露、更改、破壞或使信息被非法辨認、控制，以保障信息的可用性、機密性、完整性和可控性。計算機網絡安全不只是計算機網絡自身要安全，比如硬件安全、軟件安全及相關保密的數據安全等，同時也要確保網絡信息的安全不受到惡意攻擊或損害。計算機的網絡安全由內到外可以分為物理、網絡、系統、通信、數據等層面的信息安全。計算機網絡存在的安全隱患會對人們的生活造成不良的影響，嚴重者會帶來經濟損失，甚至會威脅到國家的安全，因此，需要對計算機網絡存在的安全問題有充分的認識，并能夠制定出相應的防范措施給予解決。

2 計算機網絡存在的安全問題

2.1 自然災害威脅

計算機網絡是由硬件和軟件兩部分組成的，自然災害威脅主要是對硬件設備產生破壞作用，比如電磁輻射干擾、網絡設備的自然老化、蟲鼠咬損、火災等等這些災害都會直接或間接地導致計算機網絡損壞或是無法正常使用，影響到網絡數據信息的存儲和交換。

2.2 非授權訪問

這是指一些掌握有計算機程序編寫和調試技巧的人員利用掌握的技術來非法獲得對計算機網絡或文件的訪問權，在未經授權、授法的前提下入侵網絡，非法訪問相關信息數據。這種非法入侵是以取得系統存儲權限、讀寫權限為手段，以惡意竊取、破壞相關信息資料為目的。

2.3 病毒傳播

計算機病毒是通過網絡和硬件設備進行傳播的，既可以通過因特網傳播，也可以經過局域網傳播，用戶在上網瀏覽網頁、下載軟件、玩游戲都可能感染病毒，計算機病毒在進行局域網傳播時，會通過感染局域網發送的數據進而使接收方自動感染計算機病毒，從而導致整個局域網陷入無法運作狀態。計算機病毒都可以通過硬盤、軟盤、光盤、U盤等硬件進行出傳播。病毒可以對計算機本身的資源進行自我復制，除了可以破壞計算機的數據信息之外，還可以釋放到網絡中去，造成更為嚴重的后果。

2.4 后門及木馬程序

后門是黑客常用的一種入侵計算機網絡的技術，利用這種技術可以入侵到計算機系統，使管理員無法阻止種植者再次進入到系統；木馬，又被稱為特洛伊木馬，它是一種基于遠程控制的黑客工具，如果一臺電腦被裝了這種木馬程序，那么黑客就可以命令服務器程序控制電腦。

3 計算機網絡安全防護措施

3.1 防火墻技術

防火墻是位于計算機和網絡之間的一個軟件，在計算機中安裝此軟件可以對流入和流出計算機的所有數據信息進行掃描過濾，這樣就可以起到過濾掉一些攻擊，避免有毒程序在計算上被執行運行的作用。其次，利用防火墻技術還可以將一些不需要用到的端口關閉掉，禁止特定端口數據信息的流出，封鎖木馬程序的攻擊。最后，對于一些來自異常站點的訪問，防火墻可以起到阻斷作用，從而防止一些不明入侵的通信，以最大限度保護網絡的安全性。

3.2 做好數據備份

數據備份就是將計算機上的數據信息拷貝一份或多份存放到其他安全的地方，比如移動硬盤或網盤上，這樣即使計算機網絡遭受攻擊破壞，也不至于丟失原有的數據信息，這是應對計算機網絡安全直接有效的方法措施之一，是維護數據完整性的重要操作。數據信息的備份方法有全盤備份、增量備份和差分備份，網絡管理者要根據不同需求來選擇不同的操作方法。

3.3 入侵檢測技術

計算機網絡入侵檢測技術，就是通過對計算機操作系統、應用程序等相關信息的收集并分析，以此檢測是否有入侵行為存在，并對入侵行為采取切斷和報警處理。計算機網絡入侵檢測技術不需要對數據信息進行過濾處理，所以不會影響到網絡性能的正常發揮，目前來講入侵檢測方法主要有異常檢測和誤用檢測兩種，前者是針對計算機網絡用戶的異常行為和計算機網絡資源非正常使用情況所進行的檢測，以發現指出不法入侵行為；后者是針對是否有存在誤用狀況所進行的檢測，以降低非法入侵。

3.4 防病毒技術

病毒預防、病毒檢測與病毒消除技術是防范計算機網絡病毒的三種主要技術。首先，病毒預防技術就是將編寫的程序駐留在系統的內存里面，以對系統獲得優先的控制權，來檢測判斷系統里是否有存在病毒；病毒檢測技術就是對病毒本身和文件自身特征進行監測，以此來判斷計算機系統是否已經感染了病毒；病毒消除技術，就是使用多種病毒查殺軟件來識別病毒、消除病毒。

3.5 加密技術

加密技術就是對某一文件或數據按照某種算法進行處理，使其成為一段不可讀的代碼，也就是俗稱的“密文”，使原來的內容只有在輸入密鑰時才可以顯示出來被讀取，從而實現對信息數據的保護，以免被非法竊取、閱讀。加密是保護系統安全的重要手段之一，正確使用加密技術能夠有效確保信息的安全。加密技術的一種延伸技術叫智能卡技術，它是密鑰的一種媒體，授權用戶持有該卡并賦予它一個口令或是密碼字，網絡服務器的注冊密碼只有在接收到這個口令或密碼子并且一致時，才能讀取計算機上的信息數據。

3.6 加強計算機網絡使用管理

上述幾個方面都是從技術手段的角度提出的計算機網絡安全防護措施，除了技術措施要做足外，還需要加強對網絡使用者的行為進行規范管理，比如在使用網絡時不隨意點開不明鏈接；保管好電腦使用密碼。要建立起相關的規章制度，增強內部人員的的安全防范意識，在數據信息錄入、調閱、輸出方面要做到規范操作，以免泄露或損壞。

4 結束語

計算機網絡技術已成為人們生活、工作、學習、生產中不可或缺的重要組成部分，為確保計算網絡的安全、避免受到攻擊而帶來損失，就必須要充分認識到計算機網絡安全存在的問題，并采取有效的技術手段加以防護控制，從而實現計算機信息數據的完整性、保密性以及可靠性。

參考文獻

[1]陳霜霜.計算機網絡安全的研究與探討[J].科技信息，2011（12）：15.

[2]胡朝清.計算機網絡安全存在的問題及對策[J].中國科技信息，2014（10）：15.

[3]熊芳芳.淺談計算機網絡安全問題及其對策[J].電子世界，2012（02）：25.

作者簡介

劉虎（1982-），男，江蘇省宿遷市人。大學本科學歷?，F為94860部隊工程師。研究方向為通信工程。

作者單位

94860部隊 江蘇省南京市 210049